윈디하나의 블로그

윈디하나의 누리사랑방. 이런 저런 얘기

LogoFAIL 보안 취약점

글쓴시간
분류 기술,IT
LogoFAIL 보안 취약점

사용자 삽입 이미지

LogoFAIL 로고. 출처: binarly.io



UEFI 의 보안 부팅을 우회할 수 있는 보안 취약점이 발견되었다고 하네요. 많은 마더보드에는 PC에 전원인가시 화면에 표시되는 로고를 커스터마이징 할 수 있는 기능이 있는데, 여기에 취약점이 있다고 합니다.

발견은 작년에 되었고, 올해 초에 보안 취약점을 해결한 마더보드 바이오스가 배포되고 있는거 같네요. 제가 눈여겨 보는 ASUS PRIME A520M-A II 제품도 올해 1월 8일에 배포되었습니다.

자세한 방법에 대해서는 공개되지 않았습니다만, 꽤 심각한것 같아 보이네요. 관련된 버그는 CVE-2023-5058, CVE-2023-39538, CVE-2023-39539, CVE-2023-40238 입니다. 바이오스 업데이트 필수네요.

----

The Far-Reaching Consequences of LogoFAIL

Intel® Core™ i5 7500 - CPU-Z

글쓴시간
분류 기술,IT
Intel® Core™ i5 7500 - CPU-Z

i5 7500 을 구했다. 당근에서. 5만냥.

사용자 삽입 이미지

켜자마자 i3 6100 보다 빠르다는걸 실감했다. 메모리가 빨라서 그런감.

사용자 삽입 이미지

SD 1.5 도 이미지 생성속도가 약 15% 정도 빨라진거 같다. 12 초에서 10 초대 정도.

사용자 삽입 이미지

무엇보다 많이 바뀐건 내장 그래픽이다. 인텔 HD 그래픽 530 에서 630으로 바뀌었는데 코덱 지원이 특히 늘었다. H.265, VP9 디코딩도 제대로 지원해준다. 따라서 630 용 그래픽 드라이버를 설치해줘야 한다. 아쉽게도 3D 성능은 기존과 동일하다.

사용자 삽입 이미지

DDR4-2400 지원이라 메모리 클럭이 1200MHz 으로 나온다.

사용자 삽입 이미지

Stable Diffusion - 반월 #1

글쓴시간
분류 기술,IT/스테이블 디퓨전
Stable Diffusion - 반월 #1

만월과 드레스는 있는데 반월과 드레스는 없다는 생각이 문득 들었다. 그래서 바로 실행. 마침 반월과 관련된 LoRA 가 있어서 그걸 활용해 보았다.

사용자 삽입 이미지


사용자 삽입 이미지

사용자 삽입 이미지

사용자 삽입 이미지

사용자 삽입 이미지

사용자 삽입 이미지

네트워크 파일 복사시 0x8007003A 오류

글쓴시간
분류 기술,IT
네트워크 파일 복사시 0x8007003A 오류

윈도 10, 11에서 네트워크 파일 복사시 0x8007003A 를 내면서 복사되지 않는 경우가 있다. SMB 쪽에 이슈가 있는것 같다.

관리자 권한으로 service 를 실행한 후  Server 와 Workstation 서비스를 재시작하면 해결된다.

이 방법은 근본적인 해결방법은 아니기 때문에, 짧게는 몇분만 지나도 다시 오류가 나는 경우가 있으니 파일을 빨리 복사해놓자.

사용자 삽입 이미지

사용자 삽입 이미지

광고 제거 프로그램

글쓴시간
분류 시사,사회
광고 제거 프로그램

최근 유튜브에서 에드블록을 함께 사용했을때 컴퓨터가 느려진다는 사용자가 있었다. 필자는 에드블록을 사용하지 않지만 (그깟 광고 봐주지라는 생각이다. 광고도 재미있으니깐) 이와 관련된 글 타래가 있어 내 생각을 정리해 보았다.

사용자 삽입 이미지


1. 에드블록은 불법 툴이라는 주장

일단 해당 툴이 유튜브의 허가를 받지 않고, 유튜브 서비스를 바꾸는 툴인건 맞고 유튜브의 영업행위를 방해하는 행위를 하는건 맞다.

하지만 툴 개발자는 법적으로 문제 없다. 단순히 개발해 배포한거기도 하고, 사용자의 사적 공간에서 작동하는 툴이고 타 사용자에게 영향을 주지 않기 때문이기도 하다. 굳이 문제를 삼자면 그런 툴을 사용하는 사용자가 문제인데, 유뷰브가 사용자에게 패널티를 줄 리는 없으니 이슈 없는것처럼 보일 뿐이다. 즉 툴을 개발하고 배포하는건 문제가 안되고, 툴을 사용하는건 문제가 되지만, 사용하는 사람을 처벌할리는 없다.

2. 유튜브 개발자가 에드블록 사용자를 배려해서 문제 없이 만들어야 한다는 주장

유튜브 개발자가 그걸 왜 신경써야 하는지 모르겠다. 자신들의 허락을 받지 않은 툴이기 때문에, 에드블록 프로그램을 고려해야할 이유가 전혀 없다.

특히 에드블록 측에서 유튜브 측에 작동 원리를 알려주지 않았기 때문에/알려줄리 없기 때문에 유튜브에서도 대응할 수 없다. 대응해서도 안된다.

오히려 에드블록 측에서 사용자의 유투브 사용을 방해한거니 문제가 될거같다.

3. 내가 인터넷 비용을 내었으니 에드블록을 설치한 채로 유튜브 서비스를 이용하는게 합법이다.

인터넷 비용은 유튜브에 내는게 아니다. 이 이슈와는 관련 없는 글이다.

4. 유튜브가 프리미엄으로 폭리를 취하고 있으며 광고가 너무 자주 뜬다.

그거랑 광고제거툴을 쓰는 바람에 PC가 느려진 거랑 뭔 상관인지 모르겠다. 이 이슈와는 관련 없는 글이다. 왜 에드블록을 쓰는지에 대한 답변으로 생각되는데 그거 물어본게 아니다.

5. 잘되다가 안된거다. 유튜브가 사용자 몰래 바꾼거다.

원래 사용자에게 고지하지 않고 프로그램 바꾼다. 유튜브 뿐만 아니라 다른 서비스나 앱도 마찬가지다. 이게 문제라고 생각하는건 아니겠지. 하루에도 몇번씩 바꾼다.

----

에드블록이 유튜브와 문제를 일으켰으면 에드블록 개발자에게 버그신고해서 에드블록을 패치하면 될일이다. 애초에 에드블록은 유튜브에 허가받지 않은 프로그램이라 유튜브 서비스에 사용하면 안되고, 툴 사용으로 인한 이슈는 사용자가 책임 지도록 되어있는데 말이다. 유튜브와 에드블록 약관 읽어봐라. 정독해봐라. 유튜브와 에드블록을 사용하고 있다면 이미 약관에 "동의"한 상태인데 왜 이걸 문제삼는지 모르겠다.